CVE-2024-9844 in Connect Secure

Sumário

de VulDB • 09/06/2026

Controles insuficientes no lado do servidor no Secure Application Manager do Ivanti Connect Secure antes da versão 22.7R2.4 permitem que um atacante remoto autenticado contorne as restrições.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Ivanti
• Reservar: 10/10/2024
• Divulgação: 10/12/2024
• Moderação: aceite
• Entrada: VDB-287662
• CPE: pronto
• CWE: CWE-602 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00973
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9844
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9844/